CVE-2026-27440 in myCred PluginИнформация

Сводка

по VulDB • 27.06.2026

Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» («Межсайтовый скриптинг», Cross-site Scripting) в плагине myCred (mycred), позволяющая осуществлять Stored XSS. Данная проблема затрагивает версии myCred: от n/a до 2.9.7.6 включительно.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Patchstack

Резервировать

19.02.2026

Раскрытие

19.02.2026

Модерация

принято

Вход

VDB-347006

EPSS

0.00182

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!